2019干部在线学习考试

2019 干部在线学习考试

【单选题】第（ 1）题（）是一种不允许主体干涉的访问控制类型，它是基于安全标识

和信息分级等信息敏感性的访问控制。【2分】

B.强制访问控制

【单选题】第（ 2）题被广泛应用于网上银行、电子政务、电子商务等领域的认证是

（）。【2 分】

D. 数字信息认证

【单选题】第（ 3）题对 Cookie 的描述，错误的是（）。【 2 分】

A.指网站放置在个人计算机上的小程序

【单选题】第（ 4）题对于常见的广告型垃圾邮件，可以采用（）技术。【 2 分】

A.智能内容过滤

【单选题】第（ 5）题 DES 是（），在目前的计算能力下，安全强度较弱，已较少使用。

【2 分】

A.数据加密标准

【单选题】第（ 6）题短信口令认证以手机短信形式请求包含（）位随机数的动态口令。

【2 分】

A. 6

【单选题】第（7）题网络空间存在更加突出的信息安全问题，其核心内涵是（）。【 2 分】

A. 信息安全

【单选题】第（ 8）题（）部门应当统筹协调有关部门加强网络安全信息收集、分析和

通报工作，按照规定统一发布网络安全监测预警信息。【2分】

D.国家网信

【单选题】第（ 9）题通信保密阶段重点是通过（）解决通信保密问题，保证数据

的机密性和可靠性。【2 分】

D.密码技术

【单选题】第（ 10）题通信保密阶段开始于（），标志是（）。【2

分】 A. 20 世纪 40 年代《保密系统的通信理论》

第（ 11）题《中华人民共和国网络安全法》自( )起施行。【 2 分】

C. 42522

第（ 12）题 ( )年，“棱镜门”事件在全球持续发酵。【 2 分】

A. 2013

第（ 13）题行为认证技术是基于用户的（）来判断用户的身份是否为假冒。【 2 分】

A.行为习惯

第（ 14）题以下对身份认证过程的描述错误的是（）。【2 分】

A.身份认证过程可以单向认证、双向认证

第（ 15）题网络空间安全的发展历程经历了（）个阶段。【 2 分】

A. 3

第（ 16）题在（）中，公钥是公开的，而用公钥加密的信息只有对应的私钥才能解开。【 2 分】

B. 非对称密码算法

第（ 17）题对于伪造（伪造信息来源）的攻击威胁，解决问题的密码学技术是（）。【 2

分】

B. 哈希函数

第（ 18）题我国维护网络空间安全以及参与网络空间国际治理所坚持的指导原则是()。【 2 分】

A. 网络主权原则

第（ 19）题 ()是国家主权在网络空间的继承和延伸，必须得到各国的尊重和维护。【 2

分】

B. “网络空间主权”

第（ 20）题通过观察系统运行过程中的异常现象，将用户当前行为与正常行为进行比对，

当二者行为相差超出预设阈值时，就认为存在攻击行为的方法是（）。【2分】

A. 异常入侵检测

第（ 21）题访问控制安全策略实施遵循（）原则。【 2 分】

A.最小特权

第（ 22）题 ( )是黑客攻击和垃圾邮件制造者常用的方法。【2 分】

A.邮件地址欺骗

第（ 23）题在（）阶段，用于完整性校验的哈希（ Hash）函数的研究应用也越来越多。

【 2 分】

D.信息保障及网络空间安全阶段

第（ 24）题以下对于数据加密的描述，错误的是（）。【2 分】

D.光盘加密工具不可以对镜像文件进行可视化修改，隐藏光盘镜像文件

第（ 25）题密码学中的 ()技术是将实际生活中的手写签名移植到数字世界中的技术，可以

防止伪造、篡改和否认等威胁。【2 分】

D.数字签名

【多选题】第（ 1）题信息保障及网络空间安全阶段,安全的概念发生了( )变化。【2 分】

A.信息的安全不再局限于信息的保护

B.信息的安全与应用更加紧密

C.美国国防部提出了信息保障的概念

D.人们关注的对象转向更具本质性的信息本身

【多选题】第（ 2）题网上金融交易常用的安全措施（）。【 2 分】

A. U 盾（ USB-Key）

B.口令卡

C.采用安全超文本传输协议

D.手机短信验证

【多选题】第（ 3）题无线网络协议存在许多安全漏洞，给攻击者（）等机会。【2 分】

B.拒绝服务攻击

C.封包破解攻击

【多选题】第（ 4）题《网络空间战略》的网络空间“九大任务”是基于（）提出的。

【 2 分】

A.和平利用

B.共同治理

【多选题】第（ 5）题以下（）都属于非对称密码算法。

【2 分】

B. RSA和 Rabin 公钥密码算法

C.Elgamal 公钥密码算法

【多选题】第（ 6）题为保障无线局域网安全，使用者可以考虑采取

）保护措施，增（

强无线网络使用的安全性（）。【2 分】

A. 修改 admin 密码

B. 禁止远程管理

【多选题】第（ 7）题数字签名技术具有（）特性。【 2 分】

A.可信性

C.数据完整性

【多选题】第（ 8）题以下对于垃圾邮件的描述，正确的是（）。【 2 分】

A.垃圾邮件是指未经用户许可就强行发送到用户邮箱的电子邮件

B.垃圾邮件一般具有批量发送的特征

【多选题】第（ 9）题以下（）属于社会工程学使用的欺骗方法。【 2 分】

A.语言技巧

C.木马程序